Bankalar ve perakendeciler, müşterilerin talep ettiği sıkı yeni güvenlik kontrolleri uygulamaya hazırlanıyor. çevrimiçi alışveriş yaparken, hesaplarında oturum açarken veya temassız yaparken ek doğrulama ödemeler.
Yine de yeni önlemlerin uygulanması için son tarih bugün olmasına rağmen, yalnızca bir avuç banka ve perakendeci hazır, hangisi? Para bulundu.
Altında yeni Avrupa düzenlemesi ödeme güvenliğini artırmak ve dolandırıcılığı azaltmak amacıyla, AB içindeki ödeme sağlayıcıları artık yasal olarak satın alma işlemini gerçekten yapan kişinin siz olup olmadığını kontrol etmek için gereklidir - güçlü müşteri kimlik doğrulaması olarak bilinir (SCA).
Perakendeciler ve bankalar, çevrimiçi alışveriş yaparken yalnızca adınızı ve kart bilgilerinizi sormak yerine, cep telefonunuza SMS ile gönderilen tek seferlik bir şifre (OTP) istemek gibi ekstra kontroller yapmalıdır. Bu, geçen yıl İngiltere'ye 506 milyon sterline mal olan "kart mevcut değil" dolandırıcılığını azaltacaktır.
Ancak, birçok banka ve perakendeci henüz doğru sistemlere sahip değil. Buna karşılık, düzenleyici kurum etkili bir şekildebu yasal süreyi uzat, yeni kuralları Mart 2021'e kadar uygulamayacağını belirtti.
Güçlü müşteri kimlik doğrulaması (SCA) nedir?
Yeni güçlü müşteri kimlik doğrulaması veya SCA rejimi, bankaların her müşteriyi en azından bu bağımsız faktörlerden ikisi:
- yalnızca sizin bildiğiniz bir şey (bir şifre veya PIN)
- sadece sahip olduğunuz bir şey (bir kart okuyucu veya kayıtlı bir mobil cihaz)
- ve yalnızca siz olduğunuz bir şey (dijital parmak izi veya ses düzeni).
Bu mümkün değilse, bu düşük riskli ödemeler muaf olsa da ödemeler reddedilecektir:
- 30 € 'nun altındaki düşük değerli ödemeler veya pound eşdeğeri (art arda beşten fazla muaf ödeme yapana veya toplam değer 100 €' ya ulaşana kadar),
- yinelenen ödemeler, bu nedenle bir abonelik çıkarırsanız kimliğinizi yalnızca bir kez kanıtlamanız istenir,
- normal faturalar için ayarlanmış otomatik borçlar.
- Bankanız, güvendiğiniz herhangi bir çevrimiçi alışveriş sitesini bir "beyaz listeye" eklemenize de izin verebilir, yani ilk kontrolden sonra kimlik doğrulama istemeye devam etmeyecektir.
SCA ayrıca etkiler temassız ödemeler (Pininizi daha sık girmeniz istenecektir) ve ayrıca çevrimiçi bankacılık giriş güvenliği.
Bankalar güvenlik kontrollerini nasıl uyguluyor?
Bazı bankalar halihazırda fazladan güvenlik kontrolleri yaparken, diğerleri bunları önümüzdeki 18 ay içinde Mart 2021'e kadar uygulamaya koyacak.
Satın alma işlemlerini doğrulamanızın istenip istenmeyeceği, kullandığınız banka kartına ve nerede alışveriş yaptığınıza bağlı olacaktır.
Burada, hangi bankaların çevrimiçi kart ödemeleri için bugünden itibaren SCA kontrolleri yaptığını (veya bunu bir süredir yapıyor) ve hangi bankaların aşamalı bir dağıtım üzerinde çalıştığını özetledik:
Çevrimiçi bankacılık girişi ne olacak?
Birçok banka, çevrimiçi hesaplarınızda oturum açmak için bir kart okuyucu veya Pin cihazı tarafından oluşturulan güvenlik kodlarını sağlamanızı zaten istiyor. Bu kontroller zaten SCA uyumludur.
Bankanız yalnızca bir kullanıcı adı ve şifreleri veya akılda kalıcı verileri kullanarak oturum açmanıza izin veriyorsa, bu önceden aşamalı olarak kaldırılmalıdır. Mart 2020.
Büyük bankalarla ve inşaat topluluklarıyla ne planladıkları ve bunun şu anda yürürlükte olup olmadığı veya önümüzdeki 18 ay içinde aşamalı olarak tamamlanıp tamamlanmayacağı hakkında konuştuk:
- Barclays yakında her oturum açtığınızda (aşamalı olarak) OTP'ler ve akılda kalıcı kelimeler veya PINsentry (kart okuyucu veya uygulama) kodları isteyecektir.
- Clydesdale ve Yorkshire Bank bugünden itibaren SMS, sabit hat ve mobil uygulama veya Pin Cihazı kimlik doğrulaması yoluyla OTP'leri isteyecek.
- Coventry Building Society, 2020'de (aşamalı) otomatik telefon görüşmesi yoluyla SCA'yı tanıtacak.
- First Direct, daha sonraki bir tarihte (aşamalı) her çevrimiçi bankacılık oturumu için SCA kontrollerini uygulayacaktır.
- HSBC, 23 Ağustos 2019'dan bu yana her giriş yaptığınızda dijital / fiziksel Güvenli Anahtarınızı ve şifrenizi kullanmanızı istedi.
- Lloyds Banking Group (Halifax ve Bank of Scotland), uygulama aracılığıyla veya SMS veya sabit hat (aşamalı) aracılığıyla sağlanan bir OTP'yi girerek kendinizi doğrulamanızı isteyecektir.
- M&S Bank, cari hesap girişleri için SCA'yı zaten uyguladı ve yakında kredi kartları da eklenecek. Bu yılın ilerleyen saatlerinde, fiziksel bir sipariş verebileceksiniz. M&S Geçiş mobil bankacılık uygulamasını kullanmıyorsanız.
- Monzo, her üç ayda bir Pininizi veya biyometrik kimliğinizi (parmak izi) girerek kendinizi yeniden doğrulamanızı isteyecektir. Yeni bir cihaz kullandığınızda da PIN'iniz istenecektir.
- NS&I, belirli senaryolarda (aşamalı) otomatik telefon görüşmesi yoluyla kimliğinizi doğrulayacaktır.
- Nationwide, SMS yoluyla gönderilen (aşamalı) kart okuyucu oturum açma işlemleri veya OTP'ler lehine akılda kalıcı verileri kullanarak oturum açmanıza izin vermeyecektir.
- RBS / NatWest müşterileri, bugünden itibaren tüm çevrimiçi bankacılık girişleri için kart okuyucularını kullanmalı veya SMS ile gönderilen OTP'leri girmelidir.
- Santander, 2020'nin ilk çeyreğinde giriş için SCA kontrollerini tanıtacak, ancak yakında bir güvenlik numarasının tam girişini (aşamalı olarak) getirecek.
- Kooperatif Bankası, bu ayın başlarında SMS / e-posta yoluyla gönderilen OTP'leri tanıttı.
- TSB hangisini söyledi? Çevrimiçi bankacılık girişindeki değişiklikler büyük olasılıkla 14 Mart 2020'den itibaren (aşamalı) uygulamaya konulacaktır.
- Yorkshire Building Society, SMS veya otomatik telefon görüşmesi yoluyla gönderilen OTP'leri tanıttı.
Ya mobil veya yeterli bir sinyal alamazsam?
Haziran ayında endişelerimizi dile getirdik. SCA, bazı kişilerin çevrimiçi alışveriş yapmasını engelleyebilir çünkü çoğu durumda bu bir cep telefonu gerektirecektir.
% 29 olmasına rağmen hangisi? anket yaptığımız üyeler ekstra kontrollerin çevrimiçi alışverişte kendilerini daha güvende hissettireceğini söyledi,% 20'si cep telefonu güvenliğine güvenmediklerini söyledi. Ayrıca,% 13'ü evde zayıf sinyalle mücadele ediyor ve% 4'ü cep telefonuna sahip değil.
Her bankanın ve kartı veren kuruluşun hangi yöntemleri kullandıklarına bağlıdır, ancak FCA, telefonu veya mobil sinyali olmayan müşterilerin dezavantajlı olmaması gerektiğini söylemiştir.
Bankanız, kendinizi doğrulamak için alternatif yollar sunduğunu açıkça belirtmelidir. Mevcut çeşitli SCA seçenekleri için yukarıdaki tablomuzu görebilirsiniz.
Kötü alım nedeniyle bankanız tarafından SMS yoluyla gönderilen kodları almakta zorlanıyorsanız, bazı ağlar kablosuz geniş bant üzerinden bağlanmanıza izin veren Wi-Fi Araması sunar.